zorg.ch
by @ 25.07.2003 11:36 - nach oben -
Virenproblem... Da ich jetzt echt langsam am Ende bin, brauche ich einen Rat von euch..

Ich habe jetzt ca. schon 2 Monate einen Virus den ich nicht weg bringe ! Er heisst : I-Worm.Lovegate.F
Norton : Lovegate.G

http://www.ikarus-software.at/portal/modules.php?name=Virenlexikon&show=I-Worm.Lovegate.F

Ständig habe ich irgendwelche Files auf dem Computer :

fun.exe
humor.exe
docs.exe
s3msong.exe
midsong.exe
billgt.exe
Card.EXE
SETUP.EXE
searchURL.exe
tamagotxi.exe
hamster.exe
news_doc.exe
PsPGame.exe
joke.exe
images.exe
pics.exe
WinGate.exe
WinRpcsrv.exe
syshelp.exe
winprc.exe
rpcsrv.exe

Ich kann mit meinem Antivir programm (Norton 2003 + diverse Tools)immer alles löschen.. einige Stunden später habe ich dann wieder irgendwo so ein File (nerv)(nerv)(nerv). Wenn ich die laufenden Prozesse scanne erkennt niemand was.

Die automatische Systemwiederherstellung habe ich auch ausgeschaltet. Dann habe ich vor 2 Tagen Laufwerk C: formatiert und Windows neu installiert. Gestern hatte ich dann schon wieder so ein verseuchtes File... Hat jemand eine zündende Idee ? Die Registry habe ich auch angeschaut, nichts zu finden !

Es sieht so aus, als ob der Virus gar nicht oben wäre.. aber er vermehrt sich trotzdem.....
Gibt es keinen Systemlogger bei dem ich sehen kann wer immer diese dummen exe files schreibt ?

Obi-Wahn : ihr seid meine einzige Hoffnung..
zorg.ch
#22968 by @ 25.07.2003 11:59 - nach oben -
hm... daten sichern, os neu installieren.
ansonsten: antivirus programm online-updaten.
zorg.ch
#22970 by @ 25.07.2003 12:04 - nach oben -
bin zwar nicht sicher aber ich würde mal nach dem formatieren den bootsektor löschen
zorg.ch
#22973 by @ 25.07.2003 12:12 - nach oben -
... und vorher noch die Logfiles editieren :-)
Nee, ist wahrscheinlich kein Bootsektor-Virus.
zorg.ch
#22981 by @ 25.07.2003 15:57 - nach oben -
Er sagt Dann habe ich vor 2 Tagen Laufwerk C: formatiert und Windows neu installiert.
Es gibt also nicht viele Möglichkeiten, wo der Virus sein kann:
1) Im Bootsektor
2) Auf einer anderen Platte, die er nicht formatiert hat und auf die er jetzt wieder zugreift
3) Auf einem anderen Medium (Floppy, CD), das er zum Installieren gebraucht hat
4) Er hat sich genau diesen Virus erneut vom Inet gezogen, nach der Neuinstallation *g*
Dass das nette Programm bei der Neuinstallation im RAM geblieben ist, wäre evtl auch noch möglich.
zorg.ch
#22990 by @ 25.07.2003 17:13 - nach oben -
hmmm, nein.. habe bis jetzt nur ein paar Grundlegende Sachen installiert... komisch ist einfach.. der Virus kann mich gut ein paar Stunden Ruhe lassen (oder Tage) und dann kommt er plötzlich wieder.. ohne dass ich die ganze Zeit was runterlade...

aber ich probiers jetzt mal mit euren tips.... thanks !
zorg.ch
#23002 by @ 26.07.2003 12:26 - nach oben -
Hab gehört, dass Viren Timer drinhaben können...
zorg.ch
#22991 by @ 25.07.2003 18:37 - nach oben -
hm... ich lese die Posts auf die ich Antworte grundsätzlich nicht... dauert zu lange.
zorg.ch
#23004 by @ 26.07.2003 12:28 - nach oben -
Dann würd ichs mir an Deiner Stelle wie dä Blitz angewöhnen.
zorg.ch
#23008 by @ 26.07.2003 13:32 - nach oben -
Wie de Pizzablitz?
zorg.ch
#22974 by @ 25.07.2003 12:12 - nach oben -
hmmmm, also bios resetä oder so ?
zorg.ch
#22982 by @ 25.07.2003 15:59 - nach oben -
Nützt Dir wenig. Mach
fdisk /mbr
bei der Neuinstallation, das löscht den Masterbootrecord Deiner ersten Platte.
zorg.ch
#22975 by @ 25.07.2003 12:59 - nach oben -
kollege mach es einfach...benütze bitdefender....er ist der einzige all in one virenschutz mit abartigen funktionen....ich hatte mc afee und norton die sind elender mist gegen bitdefender....kannst ne trial aus dem inet sögen....
zorg.ch
#22987 by @ 25.07.2003 17:03 - nach oben -
Deine Maschine ist kompromitiert. Letztes sauberes Backup einspielen, Problem geloest.
zorg.ch
#22989 by @ 25.07.2003 17:09 - nach oben -
kompro was ??? chan mor das ässä ? :)
zorg.ch
#22994 by @ 25.07.2003 19:05 - nach oben -
Bist Du nicht Informatikerlehrling?
zorg.ch
#22995 by @ 25.07.2003 19:12 - nach oben -
auauau....
zorg.ch
#22997 by @ 26.07.2003 00:05 - nach oben -
nei.. han en anderä Hans als Pruäf glernt.. drum bruch i au so krassi Checker wiä eui :)